Инцидент с отключением Cloudflare: реальная проверка нарратива о Децентрализации

Автор: Wenser, Odaily Одали日报

Исходное название: Падение Cloudflare разрушило децентрализованный фильтр Web3

Вчера вечером произошел многократный сбой у крупнейшего в мире поставщика интернет-инфраструктуры Cloudflare, который длился несколько часов и привел к сбоям множества веб-сайтов по всему миру, включая X и OpenAI, а также затронул официальные сайты нескольких криптопроектов.

Сегодня Cloudflare опубликовал официальное заявление, в котором говорится: “Данная массовая неисправность не была вызвана внешней сетевой атакой, а является результатом ошибки конфигурационного файла, возникшей после изменения прав доступа к базе данных, что привело к сбоям в работе основных систем прокси, включая прерывание работы нескольких продуктов, таких как CDN, сервисы безопасности, Workers KV, Turnstile и Access. Это самое серьезное происшествие с 2019 года.”

Более важно, что это событие снова выявило реальность: даже децентрализованные блокчейн-сети по-прежнему трудно избавиться от зависимости от централизованной интернет-инфраструктуры. Odaily星球日报 в дальнейшем кратко подведет итоги и проанализирует это событие.

Cloudflare: глобальный интернет “Иерусалим” захвачен, 1/5 интернета остановлено

Прежде чем обсудить вчерашний сбой, нам необходимо понять, почему Cloudflare так важен для Интернета.

Согласно информации с сайта Cloudflare, 20% мировых сайтов защищены Cloudflare; ежедневно они блокируют до 234 миллиардов сетевых угроз. Кроме того, на сайте указано, что 30% из 1000 крупнейших компаний мира полагаются на услуги, предоставляемые Cloudflare, среди которых есть упомянутые ранее X (Twitter), OpenAI, а также такие компании, как платформа электронной коммерции Shopify, медиагруппа Thomson Reuters, компания по производству медиа-контента Canva и разработчик игр Riot Games, стоящий за киберспортивной игрой LOL, а также множество других известных мировых компаний. Сообщество, хорошо знакомое игрокам криптовалют, Discord также является “образцовым клиентом” Cloudflare.

!

!

Кроме того, Cloudflare является передовым защитником и сетью доставки контента (CDN) для многих независимых сайтов и корпоративных сайтов. Когда он выходит из строя, это похоже на то, как если бы на высокоскоростной магистрали глобального интернета произошла авария, что приводит к параличу трафика, и интернет-пользователи не могут обойти его, чтобы подключиться к основным серверам сайтов. Более того, из-за того, что первоначальные официальные инженеры ошибочно предположили, что произошло DDoS-атака, даже сайт Downdetector, который отслеживает состояние сайтов в реальном времени, на некоторое время стал недоступен, что привело к сетевому феномену “Я упал, но не могу обнаружить, что я упал”. Этот сбой продолжался более 3 часов, полное восстановление заняло более 5 часов; его масштабы и разрушительная сила были названы многими “самым серьезным сбоем интернет-инфраструктуры с 2025 года”.

Сегодня утром официальное издание Cloudflare выпустило отчет о анализе инцидента с отключением, в котором сообщается, что массовое отключение 18 ноября произошло не из-за внешней сетевой атаки, а было вызвано ошибочной конфигурацией, возникшей после изменения прав доступа к базе данных, что привело к сбою в работе основной прокси-системы и вызвало перебои в работе нескольких продуктов, включая CDN, сервисы безопасности, Workers KV, Turnstile и Access. Это было самое серьезное происшествие с 2019 года. В начале инцидента команда ошибочно расценила его как DDoS-атаку, но в конечном итоге восстановление было выполнено с помощью отката к старой конфигурации, и соответствующие сервисы полностью восстановлены в 01:06 по пекинскому времени 19 ноября.

Столкнувшись с такой “внутренней ошибкой”, технический директор Cloudflare Дейн Кнехт прямо заявил в X: “Мы подводим доверие клиентов и более широкого интернета; это не атака, а проблема, возникшая после внутренних рутинных изменений конфигурации; любой сбой недопустим, и мы сделаем все возможное, чтобы вернуть это доверие.”

Стоит отметить, что это не первый раз, когда Cloudflare заставляет интернет «коллективно приостановиться», но это самый серьезный случай за последние 6 лет.

В 2013 году ошибка конфигурации маршрутизации BGP привела к тому, что вся сеть Cloudflare «исчезла» из Интернета, все DNS и услуги были прерваны примерно на 1 час;

В 2019 году обновление правил WAF вызвало катастрофическую регуляцию, которая привела к экспоненциальному возврату CPU по всему миру, что за 30 минут вызвало ошибки 502/503 у половины Интернета. Это также стало самой серьезной внутренней проблемой, приведшей к сбоям, по утверждению самой компании Cloudflare.

В 2020 году во время обычного развертывания кода произошел сбой, вызванный исчерпанием ЦП, что привело к резкому увеличению загрузки ЦП глобальных пограничных узлов до 100%, а трафик упал почти на 50% и продолжался около 30 минут;

В 2022 году при изменении конфигурации магистральной сети по ошибке одновременно были отключены 19 центров обработки данных с высокой нагрузкой, что привело к прерыванию более 50% глобального интернет-трафика на почти 1 час 40 минут;

В 2023 году в Портленде, США, единственный дата-центр с единым ядром полностью отключился от электроэнергии (городская сеть + все генераторы вышли из строя), что привело к массовой недоступности Dashboard/API и аналитических сервисов;

В июне этого года сбой в инфраструктуре стороннего хранилища привел к глобальному ухудшению работы Workers KV, что затронуло несколько продуктов, таких как Workers, R2, Zero Trust, на протяжении 2 часов 28 минут.

Многочисленные сбои и остановки заставляют нас задуматься о долгосрочном вопросе, который на протяжении долгого времени избегается в «наративе Web3», «технологии блокчейн» и «децентрализованных сетях»: может ли децентрализованная сеть действительно заменить централизированную инфраструктуру, такую как Cloudflare?

Cloudflare не имеет “Web3 версии альтернативы”: децентрализованные блокчейн-сети не могут обойтись без централизованных базовых услуг

!

Ответ, конечно, отрицательный.

В прошлом, когда интернет сталкивался с сбоями централизованных сервисов, крипторынок всегда погружался в крики о том, что “централизованные сервисы ненадежны”, а “децентрализованные сети — это будущее”; в июле этого года, когда сеть Ethereum отмечала десятилетие стабильной работы, Виталик также отметил уникальные преимущества децентрализованных сетей, упомянув, что “Ethereum никогда не падал и не останавливался”. Однако, исходя из реальной ситуации, такие интернет-инфраструктуры, как Cloudflare, практически не имеют “замены” в текущей инфраструктуре Web3. Ниже представлена соответствующая сравнительная информация, собранная Grok 4.1:

!

Более жестокая и реальная истина заключается в том, что подавляющее большинство проектов Web3 фактически зависит от услуг Cloudflare для своего функционирования.

• Фронтенд размещен на Vercel/Netlify (основа Cloudflare)
• RPC узел защищен с помощью Cloudflare Gateway
• Официальный сайт, документы, подключение кошелька и другие веб-страницы зависят от Cloudflare

Без преувеличения можно сказать, что если бы не Cloudflare, 90% проектов Web3 оказались бы в состоянии простоя.

Мемы пришли, хоть и поздно: новые сотрудники Cloudflare виноваты? Просто шутка пользователей.

!

Во время инцидента с отключением Cloudflare произошло еще одно довольно интересное событие — мем, который возник после инцидента. Один из пользователей разместил пост, в котором сказал, что в свой первый день работы в Cloudflare он сделал некоторые “небольшие обновления”, после чего другие пользователи также начали свое “приключение с мемами”, даже создав “телосложение новобранца Cloudflare” —

• “В первый день работы в Cloudflare босс сказал мне зайти в серверную и пожелал удачи!”
• “Первый день в Cloudflare был замечательным, меня уже повысили!”

!

Конечно, это всего лишь шутка, тот пользователь выше ранее также публиковал мем-пост о “вступлении в Amazon Cloud”. Но из этих шуток мы не можем не заметить: пользователи Интернета уже привыкли к событиям с остановкой централизованной инфраструктуры, и в такой ситуации, кроме как шутить и ждать, у них нет другого выбора.

!

Заключение: децентрализованные сети и централизованные сервисы не являются выбором между двумя вариантами, а представляют собой комбинацию.

В конце статьи нам придется признать — в производительности, стоимости, безопасности и удобстве централизованные интернет-сервисы все еще существенно опережают, и заставить децентрализованные инфраструктуры и блокчейн-сети полностью заменить централизованные услуги, чтобы обрабатывать сверхмасштабные данные и облачный трафик таких AI-сайтов, как X, Spotify, OpenAI, не что иное, как сказка.

События с отключениями Cloudflare не могут стать катализатором для широкого принятия децентрализованных сетей, но они могут заставить нас задуматься: в чем же заключаются различия и уникальные преимущества децентрализованной инфраструктуры Web3?

Некоторые централизованные гиганты все еще держат интернет за горло, и нам еще предстоит долгий путь к истинной децентрализованной сетевой экосистеме. В ближайшие 5-10 лет децентрализованная сеть и централизованные услуги все еще будут представлять собой комбинацию, а не выбор между двумя вариантами.

Просто в следующий раз, когда Cloudflare снова возникнут проблемы, возможно, нам стоит меньше радоваться, говоря «централизованные услуги тоже бесполезны», и больше задумываться о том, «когда мы действительно сможем обойтись без них».